讯享网

 <hr /><p itemprop="description"><span>大家好，这期给大家带来n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程，很多朋友会申请公网IP进行远程访问家里设备，速度最快也最省心，但公网V4地址一般难以申请，因为资源枯竭，不给等原因，那只能把目光放到了目前正在大力发展的IPV6上了，一般来说，家庭基本上都支持了IPV6，而且公网IPV6极易获得，通过ns可以实现域名访问家里设备。</span></p><p itemprop="description"><span>具体如何用拾光坞n3用Docker安装lucky参考上一篇教程</span></p><hr /><p itemprop="description"><span>1.需要有公网IPV6（首要条件）</span></p><p itemprop="description"><span>2.购买域名</span></p><hr /><p itemprop="description"><span>要想使用IPV6进行远程访问，前提条件是支持和开启IPV6，当然，这里的IPV6必须是公网IPV6，比如240x开头的就是公网IPV6，fe80之类的就是内网V6，打开光猫和后台，确保IPV6已经打开</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//18/65d20ad8f39d81889.png_e1080.jpg" platform="fe" issmzmd="true"></img><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://am.zdmimg.com//18/65d20af34dacf8276.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>1.这里以</span><span>云</span>DNSPod<span>举例,其他平台大同小异，成功购买域名并通过实名认证后，列表中就会出现域名,点击域名。具体步骤参考上一篇</span></p><p itemprop="description"><span>2.在解析设置页面中，点击“添加记录”，记录类型选择AAAA，主机记录填入@，记录值随便填写一个ipv6地址（没有就填路由器里的ipv6地址）,再记录一条*解析，在主机记录中填入*(第一次是@)，其他选项均保持不变</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//18/65d20ed6d9f.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>3.接着点击右上角的头像，并在弹出菜单中点击API密钥管理</span></p><p itemprop="description"><span>创建DNSPod Token，</span><strong><span>一定要把自己的密钥保管好</span></strong></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//18/65d20f1d38cb24166.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>1.在左侧找到“动态域名”选项卡，并点击“添加DDNS任务”</span></p><p itemprop="description"><span>2.DDNS任务名称随便填，操作模式选择“简易模式”，DNS服务商选择dnspod，将前面保存下来的ID和 Token填入，按照宽带的公网IP类型选择v6，获取方式选择通过接口获取，最后域名列表填写两行，第一行是主域名（购买的域名），第二行是*.主域名，代表二级域名。其他全部默认，完毕后点击添加</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//18/65dc8b6618.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>稍等片刻，看到同步结果为“域名IP和公网IP一致”，就说明DDNS设置成功了。多说一句，这里设置的DDNS其实和使用其他单独的DDNS应用(比如DDNS-GO)效果是一样的</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://am.zdmimg.com//19/65d2a7079db.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>1.点击“安全管理”选项卡，并点击“添加证书”</span></p><p itemprop="description"><span>2.备注随便填，添加方式选择ACME，证书颁发机构选择Let's Encrypt，DNS服务商选择自己的服务商。将前面保存下来的ID和 Token填入,域名列表填写主域名和*.主域名。算法选择默认的RSA2048，其他所有选项全部保持默认，并点击添加完成</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//19/65d2a7d00b.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>3.证书申请需要稍等一段时间，大概几分钟。成功后就会出现ACME信息，颁发时间和道到期时间。每张免费SSL证书的有效期为三个月，但Lucky在证书到期日会自动续签，不需要人工干预</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//19/65d2a84e63a8b9769.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>1.点击”Web服务“，点击“添加Web规则”</span></p><p itemprop="description"><span>2.规则开关开启，操作模式选简易模式，监听类型按照你的公网IP类型选择。监听端口默认是16666，可以修改，和其他端口不冲突就行，防火墙自动放行开启，</span><strong><span>开启TLS</span></strong></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://am.zdmimg.com//19/65d2a8cd877a72559.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>3.接下来先不要着急添加规则，而是点击“添加Web服务子规则”。实际上，这个所谓的“子规则”，就是你从外网访问的某项服务，比如Home Assistant，或者NAS管理页面。名称还是随便写，规则开关开启。Web服务类型选择“反向代理”。</span></p><p itemprop="description"><span>前端域名/地址需要填写你想要从外网访问该服务的二级域名，以nas举例，nas.主域名</span></p><p itemprop="description"><span>后端地址则需要写你访问该服务的内网IP+端口号，前面不要忘记加</span>http://，其他选项全部保持默认。</p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://am.zdmimg.com//19/65d2a9508b77a1687.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>其他服务外网访问，还是按照上面的方法，添加新的Web服务子规则，需要多少服务，开几条子规则即可，注意前缀不要冲突</span></p><p itemprop="description"><span>4.在Web服务中添加一条新的Web服务规则(注意不是子规则)。名称随便，操作模式选定制模式，监听端口和前面的反代端口保持一致，</span><strong><span>TLS禁用</span></strong><span>，然后点击“默认子规则”</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://am.zdmimg.com//19/65d2ac0a.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>打开默认子规则界面后，Web服务类型选择</span><strong><em><span>重定向</span></em></strong><span>，然后在默认目标地址中输入：</span></p><p itemprop="description"><span>https://{host}:{port}</span></p><p itemprop="description"><span>并打开万事大吉开关(自动添加请求头)，其他所有选项全部保持默认，添加完成。</span></p><img alt="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程" src="https://qnam.smzdm.com//19/65d2ac1e0a0.png_e1080.jpg" platform="fe" issmzmd="true"></img><p itemprop="description"><span>到此为止，我们就可以从外网公网IPV6+DDNS+反向代理+HTTPS访问家里的服务了，这已经是目前最完美的方式。使用手机流量测试，以刚才nas举例，手机浏览器我们只需要输入nas.主域名:16666，如果可以打开就是设置成功。（</span>当然，因为V6，所以你的访问端也要支持V6，如果没有V6，也没有V4，那就直接访问不通。可以百度ipv6 test，查看你当前的访问端是否支持V6，反正3<span>大运营商的手机卡我实测都支持IPV6了。）</span></p><hr /><p itemprop="description">如果要不到公网IPV4的小伙伴不妨试试使用lucky通过IPV6进行外网访问，这一篇写的比较简略，因为大部分步骤差不多，具体如何部署lucky，通过IPV4进行公网访问请参考上一篇</p><p itemprop="description"><br /></p> <input type="hidden" id="isDetail"> <input type="hidden" id="channelID" value="11"> <input type="hidden" id="channel_name" value="yuanchuang"> <input type="hidden" id="articleIdBang" value=""> <input type="hidden" id="articleID" value=""> <input type="hidden" id="articleHashid" value="a4x2mxwk"> <input type="hidden" id="picUrl" value=""> <input type="hidden" id="articleContent" value=""> <input type="hidden" id="J_channel_name" value="yuanchuang"> <input type="hidden" id="J_article_name" value="拾光坞n3用lucky实现公网IPV6+DDNS+反向代理+HTTPS访问教程"> <input type="hidden" id="content_remove_external_card" value="0"> <input type="hidden" id="groupId" value=""> <input type="hidden" id="groupName" value=""> <input type="hidden" id="publish_time_toupiao" value="02-19">